Implementar el acceso contextual

Una implementación correcta del acceso contextual protege los datos de Workspace frente a los usuarios peligrosos y asegura que no se bloqueen los usuarios legítimos. Ten en cuenta estas recomendaciones de lanzamiento para reducir el riesgo de que se bloquee un gran número de usuarios:

Usar el modo Monitor para probar niveles de acceso

Inicialmente, puedes asignar un nivel de acceso en el modo Monitor, en lugar de en el modo activo. El modo Monitor te permite simular los efectos de implementar obligatoriamente un nivel de acceso sin bloquear realmente el acceso de los usuarios.

Cuando apliques un nuevo nivel de acceso, te recomendamos que lo dejes en el modo Monitor durante al menos una semana. Durante ese periodo, los eventos registrados en el registro de acceso contextual indican qué usuarios se bloquearían si el nivel de acceso estuviera en modo activo. Una vez que hayas verificado que un nivel de acceso funciona como quieres, puedes activar la implementación obligatoria cambiándolo al modo activo.

Para obtener instrucciones detalladas sobre cómo usar el modo Monitor, consulta el artículo Asignar niveles de acceso contextual a las aplicaciones.

Otras recomendaciones sobre el lanzamiento

• Fase de lanzamiento. Empieza por una unidad organizativa o un grupo como grupo piloto y observa cómo les afecta la política en cuestión. Si esos usuarios pueden acceder a las aplicaciones correctamente, continúa con el siguiente grupo de usuarios. Si están satisfechos, implementa las políticas de acceso para todos los usuarios.
• Asigna políticas de acceso a aplicaciones concretas. Prueba a implementar políticas en aplicaciones que no se usen mucho en tu entorno. Monitoriza cómo repercuten las políticas en esas aplicaciones y, luego, impleméntalas sobre la marcha en otras que se utilicen más.
• Evita que se impida el acceso a usuarios o partners. No bloquees el acceso a los servicios de Google Workspace que usas para comunicarte con tus usuarios y que ellos también necesitan para comunicarse contigo (por ejemplo, Gmail). Identifica los intervalos de IP que necesitan los usuarios y partners.
• No utilices Google Cloud Platform (GCP) para añadir o cambiar niveles de acceso si solo eres cliente de Workspace. Si añades o cambias niveles de acceso con un método que no sea la interfaz de acceso contextual, puede aparecer un mensaje de error que indique que se están utilizando atributos no admitidos en Google Workspace. Como consecuencia, es posible que se bloqueen usuarios.
• Planifica la ayuda del centro de asistencia para los usuarios que la puedan necesitar durante el lanzamiento.

Monitoriza el lanzamiento

Independientemente del método de implementación que elijas, debes monitorizar los resultados del proceso pidiendo a los usuarios que aporten sus comentarios al respecto. Además, consulta los eventos de registro de acceso contextual para comprobar si hay usuarios rechazados.

Prepararse para el despliegue

Para que la implementación se lleve a cabo sin problemas, sigue estos pasos antes de crear o implementar nuevas políticas de acceso.

1. Informar a los usuarios

Habla con tus usuarios para saber qué elementos necesitan proteger en su entorno de trabajo. Dado que implementarás el acceso contextual por unidad organizativa o grupo, las necesidades de los diferentes usuarios de tu organización pueden variar. Comunícales las posibles consecuencias de las políticas que crees y asignes (por ejemplo, podrían bloquearse en distintos momentos por diversos motivos). Comunica el lanzamiento con antelación para fomentar la aceptación por parte de los usuarios.

2. Incluir a los usuarios en unidades organizativas o grupos

Puedes asignar niveles de acceso por unidad organizativa. Si ya has configurado unidades organizativas con otros fines, puedes crear y asignar niveles a grupos de configuración. En cualquier caso, asegúrate de que los usuarios a los que quieres conceder acceso se encuentran en las unidades organizativas o grupos adecuados.

3. Hacer encuestas en dispositivos de empresas

Antes de implementar políticas basadas en dispositivos, asegúrate de que los dispositivos de tu empresa se gestionan de forma adecuada por parte de TI y cumplen los estándares de la empresa. Comprueba si los dispositivos están cifrados, tienen el sistema operativo actualizado y son propiedad de la empresa o personales.

4. Registra dispositivos móviles con la gestión de endpoints

Los dispositivos móviles deben administrarse con la gestión de endpoints de Google (ya sea básica o avanzada).

5. Implementa la verificación obligatoria de puntos finales antes de crear políticas

Implementa la verificación obligatoria de puntos finales para saber qué dispositivos acceden (o accederán) a los datos de Google Workspace. En las extensiones de Chrome, debes especificar la instalación forzada de la verificación de puntos finales y requerir una clave de acceso. Consulta más información en el apartado Configurar la verificación de puntos finales.

Configurar la verificación de puntos finales y activar el acceso contextual

Configuraciones de software para ordenadores o dispositivos móviles.

Configurar la verificación de puntos finales

Si implementas una política de dispositivos en un nivel de acceso, tanto tus usuarios como tú tendréis que configurar la verificación de puntos finales. Antes, debes habilitar la verificación de puntos finales en la consola de administración. Si necesitas instrucciones, consulta el artículo Activar o desactivar la verificación de endpoints.

Nota: Si implementas obligatoriamente una política de dispositivos de acceso contextual y queda algún usuario que no haya iniciado sesión en la verificación de endpoints, puede que se le deniegue el acceso a ese usuario aunque su dispositivo cumpla los requisitos de la política. Esta situación se produce porque se pueden tardar unos segundos en sincronizar los atributos del dispositivo mediante la verificación de end points. Para evitarlo, asegúrate de que los usuarios inicien sesión en la verificación de endpoints y refrescan la página del navegador antes de implementar obligatoriamente una política de dispositivos de acceso contextual.

Consultar qué dispositivos tienen verificación de endpoints

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. Ve a Menú  DispositivosInformación general.
3. Haz clic en Puntos de conexión.
4. Haz clic en Añadir un filtro.
5. Selecciona Tipo de gestiónVerificación de endpoints.
6. Haz clic en Aplicar.

Configuración para dispositivos móviles (gestión de puntos finales de Google)

Para implementar niveles de acceso obligatorios en dispositivos móviles, es necesario administrar a los usuarios correspondientes mediante la gestión básica o la gestión avanzada de dispositivos móviles.

Pasos adicionales

Mostrar todo  |  Ocultar todo

Activar y desactivar el acceso contextual

Puedes activar el acceso contextual en diferentes momentos del proceso de lanzamiento. Por ejemplo, puedes activarlo antes de crear niveles de acceso y asignarlos a aplicaciones; en este caso, los niveles de acceso que asignes entrarán en vigor de inmediato.

También puedes hacer la configuración y la comprobación iniciales (es decir, crear y asignar niveles de acceso, y configurar la verificación de puntos finales) sin activar el acceso contextual. Durante este periodo, las asignaciones de niveles de acceso no surtirán ningún efecto. Cuando se haya completado la configuración, puedes activar el acceso contextual.

Puedes desactivar el acceso contextual si surgen problemas con los usuarios y quieres pausar la aplicación mientras investigas qué políticas los están provocando. Una vez que hayas determinado qué nivel de acceso es el causante de esas incidencias, puedes modificar la política o quitarla, según sea necesario, en unidades organizativas o grupos específicos. 

Mostrar todo  |  Ocultar todo

Pasos para activar el acceso contextual

Siguientes pasos

Crea y asigna niveles de acceso

En estos artículos se explica cómo crear niveles de acceso y asignarlos a aplicaciones: 

• Crear niveles de acceso contextual
• Asignar niveles de acceso contextual a las aplicaciones

Consulta casos prácticos

En estos artículos, se describen casos prácticos habituales que puedes consultar de cara a la implementación del acceso contextual en tu entorno:

• Ejemplo de implementación obligatoria de direcciones IP
• Ejemplo de implementación obligatoria de políticas de dispositivos
• Ejemplo de implementación obligatoria del navegador Chrome gestionado